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(57) Abstract: The invention relates to a method for monitoring the availability of memory elements (18, 20) that are assigned to an 
O electronic unit (10), e.g. an engine control unit (10). The invention also relates to an electronic unit (10) for carrying out the method 
and to a computer program and a computer program product. According to said method, a supply voltage of the electronic unit (10) 



is monitored, to guarantee an error-free operational mode of the memory elements (18, 20). 
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Zur Erkl&rung der Zweibuchstaben-Codes und der anderen 
Abkurzungen wird auf die Erkldrungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder regid&ren Ausgabe 
der PCT-Gazette verwiesen. 



(57) Zusammenfassung: Es wird ein Verfahren zur Uberwachung der Betriebsbereitschaft von Speicherelementen (18, 20) voi^ge- 
stellt, die einer elektronischen Einheit (10), bspw. einem Motorsteueigerat (10), zugeordnet sind. Weiteihin wild cine elektronische 
Einheit (10) zur Durchfiihrung des Verfahrens und ein Computerprogramm sowie ein Computerprogrammprodukt beschrieben. Bei 
dem voigestellten Verfahren wird zum Sicherstellen einer fehlerfireien Funktionsweise der Spdcherelemente (18, 20) eine Versor- 
gungsspannung der elektronischen Einheit (10) ttberwacht. 
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10 Verfahren zur Uberwachunq der Betriebsbereltschaft 

mindestens eines einer elektronischen Exnhei t zuqeordneten 
Speicherel^ents 

Die Erfindimg betrif f t ein Verfahren zur Uberwachiang der 
15 Betriebsbereitschaft mindestens eines Speicherelements, das 
einer elektronischen Einheit zugeordnet ist, und eine 
elektronische Einheit zur Durchfiihrung des Verfahrens. Die 
Erfindung betrif ft weiterhin ein Computerprogramm zur 
Durchfiihrung des erf indungsgemaSen Verfahrens. 



20 



30 



Stand der Technik 



In elektronischen Einheiten, wie bspw. in 

Motorsteuergeraten, werden zur Speicherung von Prograinmcode 
25 bspw. Flash-EPROMs verwendet. Auf modemen Controllem ist 
es auSerdem iiblich. Flash- Speicherelemente zu integrieren, 
urn moglichst schnell Programme ausfuhren zu konnen. Dabei 
ist jedoch zu beachten, daS das integrierte Flash- 
Speichereleinent wesentlich teurer ist als ein extemer 
Flash- Speicher-IC, der im Vergleich zu diesem jedoch 
langsamer ist. Aus diesem 6r\mde werden fiir Programmteile, 
die nicht die Leistungsf ahigkeit des gesamten Systems 
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beeinf lussen, externa (stand-alone) Flash-Speicher-ICs 
eingesetzt . 

Hierbei stellt sich das Problem, daS die verschiedenen ICs 
5 fiir Rechner \and Speicher in verschiedenen Technologien 
gefertigt sind und daher mit iinterschiedlichen 
Betriebsspannungen arbeiten. Selbst auf dem Rechner konnen 
die Betriebsspannungen fur den Rechnerkem und die 
Betriebsspannung des Flash-Speichers technologiebedingt 

10 \interschiedlich sein. In der Regel ist die Betriebsspannung 
des Flash-Speichers h6her als die des Rechnerkems. Der 
Prograiratiablauf ist aber nur dann sichergestellt , wenn die 
Betriebsspannung fiir den Speicher, auf dem das zur 
Ausfiihrung kommende Programm gespei chert ist, \ind fiir den 

15 Rechnerkem innerhalb einer spezif izierten Toleranzschwelle 
liegt . 

Fiir einen Versorcfungsspannungseinbruch der Motorsteuerung 
sind Unterspannungserkennxingen der Betriebsspannungen mit 
20 dazugehSriger Fehlerbehandlung notwendig. 

Aus der Dmickschrif t DE 196 01 804 Al sind ein Verfahren 
und eine Vorrichtung zum Uberwachen einer elektronischen 
Recheneinheit bekannt. Bei dem beschriebenen Verfahren wird 
25 nach einer Initialisierung der Recheneinheit bei einer 
StSrung der Versorgungsspannung von einer 

Spannungsiiberwachungseinrichtung an die Recheneinheit ein 
Reset-Signal abgegeben xind der Betriebszustand der 
Recheneinheit nach Auf treten des Signals durch Vergleich 
30 eines Inhalts einer fluchtigen Speichereinrichtung mit 
einem fest vorgegebenen Code iiberpriift. Anhand dieser 
fjberpriifung wird eine Entscheidung beziiglich des weiteren 
Steuerungsablauf s getroffen. Nach Auslosen eines Reset- 
Signals wird der Inhalt einer fliichtigen 
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Speichereinrichtiing mit einem vorgegebenen Code verglichen. 
Somit wird bei jedem Reset- Signal eine Uberprufiing in Gang 
gesetzt, bei der getestet wird, ob der Inhalt des 
fliichtigen Speichers noch vollstandig vorhanden ist, Damit 
5 k6xmen Storungen der Spanniangsversorgung, die Fehler in der 
Recheneinheit verursachen, von solchen Storungen der 
Spannungsversorgiing xinterschieden werden, die keine Fehler 
in der Recheneinheit hervorrufen. 

10 Je nach StSrke eines Versorgungsspannungseinbruchs kann es 
dazu kommen, daS die hochste Betriebsspannung fiir einen 
Teil des Flash-Speichers nicht mehr ausreicht, aber die 
anderen Betriebsspannvoigen fur die anderen Flash-Teile und 
den Rechnerkern noch in der spezif izierten Toleranz sind. 

15 Der normale Prograinmablauf ist damit aber nicht mehr 

m5glich, weil davon ausgegangen wird, daS iramer der gesamte 
Flash- Speicher zur Verfugung stehen muS. 

Ublicherweise wird eine Unterspannxing auf der 
20 Betriebsspannung iiber einen Schwellwert mit Hysterese 
erkannt. VoraussetzTing dafur ist jedoch, daS der 
Schwellwert hoher ist als die Mindestbetriebsspannung des 
Speichers, jedoch auch kleiner als die geringste durch 
Storungen auftretende Betriebsspannung. Ist die 
25 Betriebsspannung des Flash-Speichers sehr eng toleriert, 
ist eine solche Auswertung allerdings nicht mehr moglich. 

Vorteile der Erfind\ing 

30 Das erf indvmgsgemaJSe Verfahren dient zur Uberwachung der 

Betriebsbereitschaf t mindestens eines Speicherelements, das 
einer elektronischen Einheit zugeordnet ist. Die 
Betriebsbereitschaf t des Speicherelements bzw. der 
Speicherelemente wird dadurch uberpriift, daS eine 
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Versorgungsspann\ang der elektronischen Einheit ubeorwacht 
wird. Auf diese Weise kann die fehlerfreie Funktionsweise 
der gesamten elektronischen Einheit sichergestellt werden. 

Das erf indimgsgemaSe Verfahren ermoglicht insbesondere die 
Uberwachiing mehrerer Speicherelemente, sowohl extemer als 
auch inter^ier, die unterschiedliche Betriebsspannungen 
benStigen, und ermoglicht auch eine Aussage dariiber zu 
treffen, welche der unterschiedlichen Speicherelemente bei 
einer bestimmten Versorgungsspannung noch betriebsbereit 
sind. 

Statt der Uberwachung der Betriebsspannimg bzw. der 
Betriebsspannungen des mindestens einen Speicherelements 
wird somit die Versorgungsspannung der elektronischen 
Einheit, bspw. einer Motorsteuerung, iibearwacht. Damit ist 
ein rechtzeitiges Erkennen der Unterschreitung der 
Betriebsspannung an dem mindestens einen Speicherelement 
moglich. 

Die Auswertung der Schwellwertunterschreitung bspw. mit 
einer vorgesehenen Recheneinheit kann je nach Anforderung 
an Genauigkeit und Reaktionsgeschwindigkeit , auch in 
AbhSngigkeit vom Gesamtkonzept fur die Motorsteuerung, 
iinterschiedlich erfolgen. 

Eine M5glichkeit sieht vor, daS die Versorgungsspannung 
zunachst heruntergeteilt wird. Die heruntergeteilte 
Versorgungsspanniing kann dann bspw. mit einem Analog- 
Digital-Converter (ADC) vorzugsweise zyklisch gemessen, mit 
einem allgemeinen Eingang (General Purpose Input) der 
Recheneinheit zyklisch eingelesen (polling) tmd/oder an 
einem Interrupt-Eingang der elektronischen Recheneinheit 
ausgewertet werden. 
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Eine andere Moglichkeit sieht vor, dafi die 
Versorgfiingsspannxing in einen Koitiparator eingegeben wird, 
dessen Ausgangssignal zur Uberwach\ing der 
5 Versorgungsspannung ausgewertet wird. Die Auswertxing 
erfolgt bspw. dadurch, daE das Ausgangssignal an einem 
allgemeinen Eingang (General Purpose Input) der 
elektronischen Recheneinheit zyklisch eingelesen (polling) 
und/oder ein einem Interrupt-Eingang der elektronischen 
10 Recheneinheit ausgewertet wird. 

In Ausgestaltung der Erfindung ist vorgesehen, dafi 
zusatzlich noch die Betriebsspannung des mindestens einen 
Speicherelements uberwacht wird. 

Sind z. B. mehrere Speicherelemente vorgesehen, die 
unterschiedlich hohe Betriebsspannungen benotigen, kann bei 
der Erkennung einer Unterspannung an einem Speicher element 
von der Recheneinheit nur noch Programmcode aus 
Speicherelementen abgearbeitet werden, an denen eine 
ausreichende Betriebsspannung emliegt. Damit kemn bspw. bei 
einem Kraf tf ahrzeug eine eingeschrSnkte Funktionalitat (z. 
B. beim Start) weiter gewahrleistet werden. Sobald erkannt 
wird, daS die Betriebsspannung fiir alle Speicherelemente 
bzw. fur alle Teile eines Speicherelements, bspw. eines 
Flash- Speicherelements, im spezif izierten Bereich liegt, 
kann wieder der gesamte Programmcode genutzt werden. 

Die erf indungsgemaSe elektronische Einheit, bspw. ein 
30 Motorsteuergerat , ist mit einer bestimmten 

Versorgungsspannung betrieben, Der Einheit ist mindestens 
ein Speicherelement zugeordnet. Speicherelemente kSnnen 
Flash-Speicherelemente aber auch andere bekannte 
Speicherelemente sein, wobei auch Speicherelemente 



15 



20 



25 
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unterschiedlichen Typs veirwendet warden konnen. Die 
elektronische Einheit ist so ausgebildet, daB zur 
tJberwachung der Betriebsf ahigkeit des mindestens einen 
Speicherelements eine Uberwachimg der Versorgxmgsspannung 
5 der elektronischen Einheit vorgesehen ist. 

Zur Uberwachimg dient eine geeignete Einrichtung, die es 
anhand der uberwachten Versorgungsspannung der 
elektronischen Einheit erlaubt f estzustellen, welche der 
10 Spei Cher element e betriebsbereit sind. Somit kann der 
sichere Betrieb der gesamten elektronischen Einheit 
gewahrleistet werden. 

Vorzugsweise weist die elektronische Einheit eine 
15 Recheneinheit, bspw. einen Mikroprozessor oder einen 
Controller, auf . 

In Ausgestaltiing der Erfindxing ist zur Uberwachung der 
Versorgungsspannung ein Analog-Digital-Converter (ADC) 
20 vorgesehen. Eine alternative Ausfuhrungsf orm sieht vor, daS 
zur Oberwachxing der Versorgungsspannung ein Komparator 
vorgesehen ist. 

Selbstverstandlich ist eine Ausfuhrungsf orm moglich, bei 
25 der sowohl ein Komparator als auch ein Analog-Digital - 
Converter vorgesehen ist, so daS die unterschiedlichen 
Verfahren zur Uberwachung der Versorgungsspannung beliebig 
kombiniert werden konnen, xim eine gewiinschte Redundanz zu 
erzielen. 

30 

Das erf indiingsgemaSe Coitqputerprogramm umfaSt 
Programmcodemittel, urn ein vorstehend beschriebenes 
Verfahren durchzuf iihren . Dieses kommt dabei auf einem 
Computer oder einer entsprechenden Recheneinheit zur 
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Ausfuhrung. Die Recheneinheit ist vorzugsweise eine 
elektronische Recheneinheit in einer erf indimgsgemalSen 
elektronischen Einheit. 

5 Das erf indungsgemafie Conrputerprograiranprodukt sieht vor, dafi 
die Programmcodemittel auf einem computerlesbaren 
Datentrager gespeichert sind, 

Weitere Vorteile \md Ausgestaltungen der Erfindiing ergeben 
10 sich aus der Beschreibung und der beiliegenden Zeichniang. 

Es versteht sich, daE die vorstehend genannten und die 
nachstehend noch zu erlautemden Merkmale nicht nur in der 
jeweils angegebenen Kombination, sondem auch in anderen 
15 Koiribinationen oder in Alleinstellung verwendbar sind, ohne 
den Rahmen der vorliegenden Erfindung zu verlassen. 

Die Erfindung ist anhand eines Aus fuhrungsbei spiels in der 
Zeichniang dargestellt \ind wird im folgenden unter 
20 Bezugnahme auf die Zeichnung nSher erlautert. 

Figur 1 zeigt eine bevorzugte Ausf lihirungsf orm der 

erf indungsgemaSen elektronischen Einheit in 
schematischer Darstellung. 

25 

Figur 2 zeigt eine bevorzugte Ausfuhrungsf onti des 
erf indungsgemafien Verf ahrens in einem 
Flufediagramm . 

30 In Figur 1 ist eine erf indungsgemafie elektronische Einheit, 
in diesem Fall ein Motorsteuergerat 10, schematisch 
dargestellt. Zu erkennen sind eine elektronische 
Recheneinheit 12, namlich ein Controller 12, ein Analog- 
Digital-Converter (ADC) 14, ein Komparator 16, ein erstes 
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Speicher element 18 und ein zweites Speicherelement 20. Die 
Speicherelemente 18 und 20 sind in diesem Fall Flash- 
Speicherelemente 18 und 20. 

5 Der Controller 12 verfiigt uber einen allgemeinen Eingang 22 
und einen Interrupt-Eingang 24. Die benotigte 
Betriebsspannung des Controllers 12 \interscheidet sich von 
den erf orderlichen Betriebsspannungen des ersten und des 
zweiten Speicherelements 18 und 20/ die wiederum 
10 unterschiedlich hohe Betriebsspannungen benotigen. 

Zur Uberwachung der Betriebsbereitschaf t der beiden 
Speicherelemente 18 und 20 wird die Versorgungsspaimung des 
Motorsteuergerats 10 herangezogen. Dabei gibt es 

15 iinterschiedliche Moglichkeiten. So kann die 

Versorgungsspannung des Motorsteuergerats 10 zunachst 
heruntergeteilt warden und die heruntergeteilte 
Versorgungsspannung dann mit dem ADC 14 gemessen, an dem 
allgemeinen Eingang 22 eingelesen und/oder an dem 

20 Interrupt -Eingang 24 ausgewertet werden. 

Alternativ dazu oder auch erganzend kann die 
Versorgungsspannung in den Koinparator 16 eingegeben werden, 
dessen Ausgangssignal dann zur Auswertung an dem 
25 allgemeinen Eingang 22 vorzugsweise zyklisch eingelesen 
Oder an dem Interrupt-Eingang 24 ausgewertet wird. 

In Figur 2 ist anhand eines FliiEdiagramms ein 
erf indungsgemaSes Verfahren wiedergegeben. Mit einem 
30 Schritt 30 wird das MotorsteuergerSt 10 in Betrieb 

genommen. Zur iJberwachTing der Betriebsbereitschaf t der 
beiden Speicherelemente 18 und 20 wird in einem Schritt 32 
die Versorgungsspannung des Motorsteuergerats 10 uberwacht. 
Wird anhand der Versorgungsspannung f estgestellt , daS bspw. 
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nur noch das erste Speicher element 18 betriebsbereit ist, 
wird der Controller 12 in einem Schritt 34 nur noch 
Programmcode aus diesem Speicher element 18 auslesen xind 
abarbeiten und zwar solange, bis die Betriebsspannung auch 
5 des zweiten Speicherelements 20 wieder im spezif izierten 
Bereich ist, 

Ergibt die Uberwachung keinen Unterschwellenwert wird in 
einem Schritt 3 5 Programmcode aus beiden Speicherelementen 
10 18 und 20 bearbeitet. 

Bin besonderer Vorteil des erf indungsgemalSen Verfahrens 
liegt darin, dafi die Anf orderungen an die 

Vers or gangs spannung der Motorsteuerung 10 geringer als an 
15 die Betriebsspannungen der Speicherelemente 18 und 2 0 sind, 
weil kurzzeitige Spannungseinbriiche, bspw. beim Start des 
Kraf tf ahrzeugs/ insbesondere mit einer schwachen Batterie, 
und/oder im Fahrbetrieb iiberbriickt werden konnen. 
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Aaspriiche 

10 1. Verfahren zur Ubearwachung der Betriebsbereitschaf t 
mindestens eines einer elektronischen Einheit (10) 
zugeordneteh Speicherelements (18, 20) , bei dem eine 
Versorgimgsspannung der elektronischen Einheit (10) 
uberwacht wird. 

15 

2. Verfahren nach Anspruch 1, bei dem die tiberwachung der 
Versorgungssparmimg dadurch erfolgt, daS diese ziinachst 
herxintergeteilt wird. 

20 3. Verfahren nach Anspiruch 2, bei dem die heruntergeteilte 
Versorgiingsspannung mit einem Analog-Digital-Converter (14) 
zyklisch gemessen wird. 

4. Verfahren nach Ansproich 2, bei dem die heruntergeteilte 
25 Versorgimgsspannxing an einem allgemeinen Eingang (22) einer 

elektronischen Recheneinheit (12) zyklisch eingelesen wird. 

5. Verfahren nach Anspruch 2, bei dem die heruntergeteilte 
Vers or gangs spannung an einem Interrupt-Eingang (24) einer 

30 elektronischen Recheneinheit (12) ausgewertet wird. 

6. Verfahren nach Anspruch 1 , bei dem die 
Versorgungs spannung in einen Komparator (16) eingegeben 
wird, dessen Ausgangssignal zur Uberwach\xng der 

35 Versorgungs spannxmg ausgewertet wird. 
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7. Verfahren nach Anspruch 6, bei dem das Ausgangs signal 
des Komparators (16) an einem allgemeinen Eingang (22) 
einer elektronischen Recheneinheit (12) zyklisch eingelesen 

5 wird . 

8. Verfahren nach Ansparuch 6, bei dem das Ausgangs signal 
des Komparators (16) an einem Interrupt-Eingang (24) einer 
elektronischen Recheneinheit (12) ausgewertet wird. 

10 

9. Verfahren nach einem der Anspriiche 1 bis 8, bei dem 
zusatzlich zur Versorgungsspannung der elektronischen 
Einheit (10) die Betriebsspannung des mindestens einen 
Spei Cher elements (18, 20) uberwacht wird. 

15 

10. Elektronische Einheit, die mit einer 
Versorgxingsspannung betrieben und der mindestens ein 
Spei Cher element (18, 20) zugeordnet ist, wobei die 
elektronische Einheit (10) so ausgebildet ist, daS zur 

20 Obearwachung der Betriebsf ahigkeit des mindestens einen 
Spei Cher elements (18, 20) eine Uberwachung der 
Versorgungsspannung der elektronischen Einheit (10) 
vorgesehen ist. 

25 11. Elektronische Einheit nach Anspruch 10, die eine 
elektronische Recheneinheit (12) aufweist. 

12. Elektronische Einheit nach Anspruch 10 oder 11, bei der 
das mindestens eine Speicherelement (18, 20) ein Flash- 

30 Speicherelement (18, 20) ist. 

13- Elektronische Einheit nach einem der Anspriiche 10 bis 

13, bei der zur Uberwachung der Versorgungsspanniing ein 
Analog-Digital-Converter (14) vorgesehen ist. 



35 
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14. Elektronische Einheit nach einem der Anspriiche 10 bis 
13 , bei der zur Uberwachiing der Versorgxmgsspannung ein 
Komparator (16) vorgesehen ist. 

5 15. Coirrputerprogramm mit Programmcodemitteln, xun ein 
Verfahren nach einem der Ansponiche 1 bis 9 auszufiihren, 
wenn das Computerprograitim auf einem Computer oder einer 
entsprechenden Recheneinheit , insbesondere einer 
Recheneinheit (12) in einer elektronischen Einheit (10) 
10 nach Anspruch 11, durchgeftihrt wird. 

16. Coraputerprogrammprodxikt mit Programmcodemitteln, die 
auf einem contputerlesbaren Datentrager gespeichert sind, xam 
ein Verfahren nach einem der Anspiruche 1 bis 9 auszufuhren, 
15 weim das Computerprogramm auf einem Computer oder einer 
entsprechenden Recheneinheit, insbesondere einer 
Recheneinheit (12) in einer elektronischen Einheit (10) 
nach Anspruch 11, durchgeftihrt wird. 



20 
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^ (57) Abstract: The invention relates to a method for monitoring the availability of memory elements (18, 20) that are assigned to an 

f^l electronic unit (10), e.g. an engine control unit (10). The invention also relates to an electronic unit (10) for carrying out the method 

Oand to a computer program and a computer program product. According to said method, a supply voltage of the electronic unit (10) 

^ is monitored, to guarantee an error-fiee operational mode of the memoiy elements (18, 20). 

1^ [Fortsetzung auf der nUchsten Seite] 
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(57) Zusammenfassung: Es wird ein Verfahien zur Uberwachung der Betriebsbereitschaft von Speicherelementen (18, 20) vorge- 
stellt, die einer elektromschen Einheit (10), bspw. einem Motorsteueigerat (10), zugeordnet sind. Weiterhin wird eine elektronische 
Einheit (10) zur Durchfuhrung des Verfahrens und ein Computerprogramm sowie ein Computerprogrammprodukt beschrieben. Bei 
dem vorgestellten Verfahren wird zum Sicherstellen einer fehlerfteien Funktionsweise der Speicherelemente (18, 20) eine Versor- 
gungsspannung der elektionischen Einheit (10) iiberwacht 
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